curl 访问kube-apiserver 以及 kubectl 调用kube-apiserver

最新推荐文章于 2021-03-06 11:25:21 发布
最新推荐文章于 2021-03-06 11:25:21 发布
阅读量2.9k 收藏
点赞数
分类专栏： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/feifei3851/article/details/86521505
版权

1 curl

curl https://10.0.13.181:6443 --cacert /var/jenkins_home/k8s/ssl-dev/k8s-root-ca.pem --key /var/jenkins_home/k8s/ssl-dev/admin-key.pem --cert /var/jenkins_home/k8s/ssl-dev/admin.pem

2 kubectl

APISERVER_DEV="https://10.0.13.181:6443 --certificate-authority ${JENKINS_HOME}/k8s/ssl-dev/k8s-root-ca.pem --client-key ${JENKINS_HOME}/k8s/ssl-dev/admin-key.pem --client-certificate ${JENKINS_HOME}/k8s/ssl-dev/admin.pem"

kubectl -s ${APISERVER_DEV}  command

泡芙伊伊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用curl直接访问Kubernetes apiServer
J. Cole
12-22 705
首先，运行kubectl proxy命令让apiServer在本地端口运行： ubuntu@perf-calico-0:~$ kubectl proxy --port=8080 & [1] 19016 Starting to serve on 127.0.0.1:8080 用-v参数可以查看某个kubectl命令的详细日志，从而找到某个api的http方法url： ubuntu@perf-calico-0:~$ kbctl apply -f np -v 7 I1222 03:47:46.38230
SF5-API：Symfony 5 API基础
03-04
git clone https://github.com/igorbalden/sf5-api.git ./ composer install 将./env复制到.env.local 。 如果需要，请对其进行编辑。 创建一个MySql数据库并运行迁移。 用法 选项1。 如果已二进制文件，请运行...
red-kube:红队KubeCTL速查表
03-16
红队KubeCTL速查表 Red Kube是基于kubectl命令的红队备忘单。 从攻击者的角度来看，该项目有助于为您的Kubernetes安全态势提供正确的观点。 这些命令可以是主动命令，也可以是被动命令，它们映射到MITER ATT＆CK矩阵。 警告：您不应该在您不拥有的Kubernetes集群上使用red-kube命令！ 先决条件： kubectl（Ubuntu / Debian） sudo apt-get update && sudo apt-get install -y apt-transport-https gnupg2 curl curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add - echo "deb https://apt.kubernetes.io/ k
linux grep cut tr
Neil的博客
02-02 256
[root@k8s-master ~]# kubectl config view apiVersion: v1 clusters: - cluster: certificate-authority-data: DATA+OMITTED server: https://192.168.159.135:6443 name: kubernetes contexts: - co...
用curl指令访问api-server
weixin_30877493的博客
07-31 123
可以直接用curl指令访问api-server，一种是将kubeconfig中所包含的证书抠出来作为参数给curl指令使用。这种方法操作起来比较复杂。还要一种很简单的方法： 首先执行 kubectl proxy --port 4321&，这个指令会启动一个后台进程监听主机的4321端口，将这个端口收到的请求转发给kube-apiserver，形同直接使用kubectl指令访问。...
kubernetes之使用http rest api访问集群
weixin_30408165的博客
06-27 483
系列目录 在Kubernetes集群中，API Server是集群管理API的入口，由运行在Master节点上的一个名为kube-apiserver的进程提供的服务。 用户进入API可以通过kubectl、客户端库或者http rest，User 或者 Service Account可以被授权进入API。当一个请求到达API时， 往往要经过几个阶段的安全控制，在一个典型的应用集群中，API S...
如何使用curl访问k8s的apiserver
chikuai9995的博客
06-24 1546
使用TOKEN授权访问api-server在k8s运维场景中比较常见， apiserver有三种级别的客户端认证方式 1，HTTPS证书认证：基于CA根证书签名的双向数字证书认证方式 2，HTTP Token认证：通过一个Token来识别合法用户 3，HTTP Base认证：通过用户名...
通过curl命令访问K8s API
运维@小兵的博客
03-06 2563
通过curl命令访问K8s API
curl 命令访问 kubernetes API server
安心Smile的博客
06-16 5087
Kubernetes是一个完全基于API的系统。使用curl或Postman等简单工具，在构建应用程序之前获取API信息更方便。 要与Kubernetes API进行交互，您需要具有正确权限的ServiceAccount，通过（Cluster）Role和RoleBinding获得。使用ServiceAccount的token进行身份验证。 由于所有通信都通过TLS进行，因此您还需要自签名证书（c...
【kubernetes/k8s源码分析】kube-apiserver 启动
zhonglinzhang
03-29 1万+
kubernetes v1.12 一. 序言 主要实现了功能 一个是请求的路由和处理，简单说就是监听一个端口，把接收到的请求正确地转到相应的处理逻辑上，另一个功能就是认证及权限控制 集群管理 资源配额控制 集群安全机制 kube-apiserver  --admission-control=NamespaceLifecycle,LimitRanger,ServiceAccount,Defa...
Kubernetes系列06：Kubernetes API Server原理分析
TURING.DT
04-24 3778
总体来看，kubernetes API Server 的核心功能是提供了各类资源对象的增删改查及watch等HTTP Rest接口，成为集群内各个功能模块之间数据交互和通信的中心枢纽，是整个系统的数据总线和数据中心。除此之外，它还有以下一些功能特性。 （1）是集群管理的API入口 （2）是资源配额控制的入口 （3）提供了完备的集群安全机制 1.kubernetes API Server
kube-no-roubleble：轻松检查您的集群是否使用了已弃用的API
02-03
Kube No Trouble（ kubent ）是一个简单的工具，可以检查您的集群中是否使用了这些API版本，因此在升级Kubernetes集群之前，应首先升级您的工作负载。 该工具将能够根据您部署资源的方式来检测已弃用的API，因为...
kubectl-trace:使用kubectl在您的kubernetes集群上调度bpftrace程序
04-28
kubectl trace是一个kubectl插件，可让您安排Kubernetes集群中程序的执行。使用Pod安全策略在集群中执行更多bpftrace程序项目状态贡献 正在安装 克鲁您可以安装kubectl trace使用Krew ，为kubectl插件包管理器。 ...
Feedny-API:Feedny移动APP的Flask API
05-17
所有API访问都是通过HTTP [S]，并从。 所有数据都以JSON的形式发送和接收。 资料结构（json） 数据示例 { 'id': 1, 'name': 'Foo', 'age': 25, 'sexe': 'H', 'student': False } 消费API（curl） 获取所有行...
ETCD 使用
热门推荐
可可飞扬的博客
10-26 2万+
访问ETCD要使用证书 k8s现在使用的是etcd v3，必须提供ca、key、cert，否则会出现Error: context deadline exceeded 不加--endpoint参数时，默认访问的127.0.0.1:2379，而使用--endpoint参数时，必须提供ca,key,cert。 [root@k8s-test2 ~]# etcdctl endpoint health...
Kubernetes pod 内获取所在节点IP
可可飞扬的博客
01-22 1万+
etcdctl --endpoints=https://10.0.23.72:2379,https://10.0.23.83:2379,https://10.0.23.87:2379 --cert-file=/etc/ssl/k8s/etcd.pem --key-file=/etc/ssl/k8s/etcd-key.pem --ca-file=/etc/ssl/k8s/etcd-root-ca....
etcd集群故障处理 etcdmain: error validating peerURLs member count is unequal
可可飞扬的博客
04-23 4978
etcd集群的一个节点挂了，从集群中剔除有问题的节点，启动的命令-initial-cluster-state 由"new" 改成"existing"，报错： etcdmain: error validating peerURLs {ClusterID:5cd053431dc82383 Members:[&{ID:942cc895355ab90a RaftAttributes:{Peer...
kubernetes中traefik部署安装
可可飞扬的博客
10-30 2558
参考github项目地址https://github.com/containous/traefik 文档地址： https://docs.traefik.io/ 以下配置文件均可在https://github.com/containous/traefik/tree/master/examples/k8s找到 一 部署 traefik 有两种部署方式，一种是通过deamonset形式，一种是...
W0225 17:09:39.827262 43878 manifests.go:214] the default kube-apiserver authorization-mode is "Node,RBAC"; using "Node,RBAC" [control-plane] Creating static Pod manifest for "kube-scheduler" W0225 17:09:39.827977 43878 manifests.go:214] the default kube-apiserver authorization-mode is "Node,RBAC"; using "Node,RBAC" [etcd] Creating static Pod manifest for local etcd in "/etc/kubernetes/manifests" [wait-control-plane] Waiting for the kubelet to boot up the control plane as static Pods from directory "/etc/kubernetes/manifests". This can take up to 4m0s [kubelet-check] Initial timeout of 40s passed. [kubelet-check] It seems like the kubelet isn't running or healthy. [kubelet-check] The HTTP call equal to 'curl -sSL http://localhost:10248/healthz' failed with error: Get http://localhost:10248/healthz: dial tcp 127.0.0.1:10248: connect: connection refused.
最新发布
07-13
根据您提供的信息，kubeadm正在创建kube-scheduler的静态Pod清单，并在"/etc/kubernetes/manifests"目录下创建本地etcd的静态Pod清单。 然后，kubeadm等待kubelet以静态Pod的形式从"/etc/kubernetes/manifests"目录启动控制平面。这个过程可能需要最多4分钟。 但是，在等待过程中，出现了一些问题。警告信息"W0225 17:09:39.827262 43878 manifests.go:214] the default kube-apiserver authorization-mode is "Node,RBAC"; using "Node,RBAC""和"W0225 17:09:39.827977 43878 manifests.go:214] the default kube-apiserver authorization-mode is "Node,RBAC"; using "Node,RBAC""表示默认的kube-apiserver授权模式为"Node,RBAC"，并且将使用此模式。 警告信息"[kubelet-check] Initial timeout of 40s passed."和"[kubelet-check] It seems like the kubelet isn't running or healthy."表示在初始超时时间内无法连接到kubelet，可能是kubelet未运行或出现了健康问题。 警告信息"[kubelet-check] The HTTP call equal to 'curl -sSL http://localhost:10248/healthz' failed with error: Get http://localhost:10248/healthz: dial tcp 127.0.0.1:10248: connect: connection refused."表示尝试通过HTTP请求检查kubelet的健康状态失败，连接被拒绝。 这些警告表明kubelet可能在启动过程中遇到了问题。您可以检查kubelet的日志以获取更多详细信息，可能需要查看kubelet的日志文件以确定具体的问题所在。 如果您需要进一步的帮助，请提供更多信息或具体的错误日志，以便我们能够更好地帮助您解决问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值